Рамочная система безопасности Akamai для ИИ-агентов: как превратить ботов в платящих клиентов

Стремительное развитие автономных ИИ-агентов, действующих от лица пользователей, создало фундаментальный разрыв доверия в интернете. Когда ИИ-агент заходит на сайт, чтобы найти товар, забронировать билет или собрать данные, владелец ресурса понятия не имеет, кто этот агент, какой человек за ним стоит и можно ли ему доверять.

Ответ Akamai, представленный 15 июня 2026 года, — Agentic Security Framework. Это архитектура, встроенная в решения компании Bot & Agent Control, которая объединяет проверку личности, поведенческий анализ и пограничный контроль в единый центр принятия решений, работающий в реальном времени . Её цель — перевести индустрию от простой блокировки ботов к управлению и монетизации аутентифицированных взаимодействий с ИИ.

Система построена на шести тесно интегрированных принципах, реализуемых через скоординированную экосистему партнёров .

Шесть столпов Agentic Security Framework от Akamai

1. Верифицированная личность и привязка к человеку
   Этот принцип устанавливает проверяемую связь между автономным ИИ-агентом и авторизовавшим его пользователем. Идея в том, чтобы любое действие агента можно было отследить до реального человека, давшего на это согласие . В частности, это достигается благодаря партнёрству с Visa и Experian, которые предоставляют инструменты для валидации личности и платёжных реквизитов .

2. Беспрецедентная видимость всех источников трафика
   Сегодня многие сайты не могут надёжно отличить легитимного ИИ-агента, собирающего информацию для пользователя, от вредоносного бота, ворующего данные. Этот принцип обеспечивает глубокую наблюдаемость за паттернами трафика, позволяя организациям впервые идентифицировать, классифицировать и понимать агентский трафик .

3. Адаптивный анализ доверия
   Вместо бинарного решения «пропустить/заблокировать» система применяет модель скользящей шкалы. Благонадёжность агента оценивается в реальном времени на основе комбинации идентификационных сигналов и поведенческого анализа. Запрос может быть полностью пропущен, ограничен по скорости, подвергнут дополнительной проверке или заблокирован в зависимости от непрерывно вычисляемого рейтинга доверия .

4. Принятие решений на границе сети (Edge)
   Все решения по допуску выполняются в глобально распределённой пограничной сети Akamai. Обрабатывая сигналы доверия и отсекая недоверенные или аномальные запросы на границе сети — до того, как они достигнут origin-сервера клиента, — система защищает внутреннюю инфраструктуру как от объёмных, так и от целевых атак, не влияя на производительность для легитимного трафика .

5. Включение монетизации
   С помощью этого принципа издатели контента могут взимать плату с ИИ-агентов за каждый запрос. Система, построенная совместно с партнёрами — лицензионно-платёжной платформой TollBit и инфраструктурным провайдером Skyfire (идентификация агентов и платежи), — предназначена для принудительного соблюдения платного доступа на границе сети. Это превращает ранее неконтролируемый доступ агентов в регулируемый и монетизируемый канал .

6. Анализ, ориентированный на пользователя
   Поведенческая и контекстная аналитика привязывается непосредственно к авторизованному пользователю, стоящему за каждым агентом. Это позволяет организациям применять существующие модели рисков и политики использования, разработанные для живых пользователей, к действиям их агентов .

Протокол Know Your Agent (KYA): как привязать человека к боту

Центральный механизм системы — протокол Know Your Agent (KYA). Его задача — ответить на три фундаментальных вопроса для каждого запроса: «Кто этот агент, кто его уполномочил и что ему разрешено делать?» . Протокол создаёт криптографически проверяемую цепочку, связывающую человека, его ИИ-агента и конкретную транзакцию.

Это стало возможным благодаря стратегической партнёрской экосистеме:

• Visa: Akamai интегрирует свою пограничную безопасность с протоколом Visa Trusted Agent Protocol (TAP), предоставляющим механизм для аутентификации ИИ-агентов, использующих учётные данные Visa для платежей. В рамках этого партнёрства Akamai добавляет поведенческие и сетевые данные к проверке платёжных реквизитов от Visa .
• Experian: Akamai подключается к фреймворку Experian Agent Trust™. Он выстраивает систему привязки человека к агенту, создавая проверяемую и постоянную связь между личностью потребителя и его агентом. Пограничные возможности Akamai усиливают это, обеспечивая соблюдение политик безопасности и контролируя активность ботов в реальном времени .
• Skyfire: Этот партнёр предоставляет платёжную и идентификационную инфраструктуру, позволяющую агентам аутентифицироваться, работать в рамках политик и получать доступ к глобальным платёжным каналам. Интеграция выводит этот уровень доверия на границу сети, не требуя от предприятий перестраивать их системы .

Практический результат: решение о доверии может быть принято ещё до того, как запрос достигнет origin-сервера. Как описал это один из партнёров, пограничный контроль Akamai подключается к привязке человека к агенту от Experian, добавляя оценку рисков в реальном времени, что позволяет продавцу заранее решить, стоит ли доверять транзакции, инициированной агентом .

Спектр доверия: оценка на границе сети

Ключевой принцип дизайна — адаптивный анализ доверия, который выходит за рамки традиционной бинарной логики межсетевых экранов. Трафик агентов оценивается по скользящей шкале: рейтинг доверия формируется из множества сигналов в реальном времени — верифицированной личности из протокола KYA, поведенческих паттернов агента и контекста конкретного запроса . Принудительные меры — от разрешения и мониторинга до ограничения, дополнительной проверки или блокировки — выполняются мгновенно в распределённой пограничной сети . Это призвано останавливать недоверенную автоматизацию на ранних этапах, обеспечивая при этом быстрое и беспрепятственное взаимодействие для проверенных агентов.

Интеграция с корпоративными поставщиками идентификации

Фреймворк создан для встраивания в существующую архитектуру безопасности предприятия, а не для её замены. Он спроектирован для интеграции с распространёнными поставщиками идентификационных услуг (Identity Providers), что позволяет организациям распространять их текущие политики аутентификации и авторизации на трафик, управляемый агентами . Хотя Auth0 и Ping Identity не упоминаются в источниках в контексте именно этого фреймворка, описание принципа от Akamai указывает на цель — включить стандартную идентификационную инфраструктуру в процесс принятия решений о доверии агенту, чтобы доступ агента регулировался тем же контекстом IAM, который уже используется для обычных пользователей .

Новая модель монетизации: плата за каждый запрос от ИИ-агента

Возможно, самый значимый с коммерческой точки зрения принцип — это «Включение монетизации». Для издателей контента ИИ-агенты — палка о двух концах: они генерируют трафик, но часто обходят рекламу и пейволлы. Данный принцип предлагает прямое экономическое решение. Благодаря партнёрству с TollBit, лицензионно-платёжной платформой, и Skyfire, Akamai позволяет издателю устанавливать правила доступа, по которым с агентов взимается плата за запрос или за объём использования .

В этой модели издатель определяет условия, на которых ИИ-агент может потреблять его контент. Пограничная сеть Akamai обеспечивает соблюдение этой политики — предоставляя доступ только аутентифицированным платящим агентам, — в то время как платёжные партнёры занимаются учётом использования, выставлением счетов и расчётами . Замысел в том, чтобы превратить волну немонетизируемого парсинга со стороны агентов в новый высокообъёмный канал дохода, где доступ является разрешённым и платным.

В совокупности шесть принципов Akamai и её партнёрская сеть представляют собой системную ставку на будущее, в котором значительная часть веб-трафика будет исходить не от людей. Смещая модель безопасности от блокировки к управлению и монетизации, платформа призвана стать тем самым «слоем доверия», без которого невозможен рост автономной ИИ-коммерции .